56 Правовые аспекты обеспечения безопасности в интернете

 Правовое   обеспечение   безопасности  информации

компьютерный информация  безопасность  защита

 Правовое   обеспечение   безопасности  информации -- это совокупность законодательных актов, нормативно-правовых документов, положений, инструкций, руководств, требования которых обязательны в системе защиты информации. Вопрос о  правовом   обеспечении   безопасности  информации в настоящее время активно прорабатывается как в практическом, так и в законотворческом плане.

В качестве инструментов для совершения компьютерных преступлений используются средства телекоммуникаций и вычислительной техники, программное  обеспечение  и интеллектуальные знания, а сферами их совершения являются не только компьютеры, глобальные и корпоративные сети (Internet/intranet), но и любые области, где используются современные высокопроизводительные средства информационных технологий, там, где обрабатываются большие объемы информации (например, статистические и финансовые институты).

В связи с этим деятельность любого учреждения нельзя представить без процесса получения самой разнообразной информации, ее обработки вручную или с использованием средств вычислительной техники, принятия на основе анализа информации каких-либо конкретных решений и передачи их по каналам связи.

 Правовое   обеспечение   безопасности  информации любой страны содержит как международные, так и национальные  правовые  нормы. В нашей стране  правовые  или законодательные основы  обеспечения   безопасности  компьютерных систем составляют Конституция РФ, Законы РФ, Кодексы, указы и другие нормативные акты, регулирующие отношения в области информации.

Предметами  правового  регулирования являются:

-  правовой  режим информации защиты информации;

-  правовой  статус участников правоотношений в процессах информатизации;

- порядок отношений субъектов с учетом их  правового  статуса на различных стадиях и уровнях процесса функционирования информационных структур и систем.

Законодательство по информационной  безопасности  можно представить как неотъемлемую часть всей системы законов Российской Федерации, в том числе:

- конституционное законодательство, куда нормы, касающиеся вопросов информатизации, входят как составные элементы;

- общие основные законы (о собственности, недрах, земле, правах граждан, гражданстве, налогах), которые включают нормы по вопросам информатизации;

- законы по организации управления, касающиеся отдельных структур хозяйства, экономики, системы государственных органов и определяющие их статус. Они включают отдельные нормы по вопросам информации. Наряду с общими вопросами информационного  обеспечения  деятельности конкретного органа эти нормы должны устанавливать обязанность органа по формированию и актуализации систем и массивов (банков) информации;

- специальные законы, полностью относящиеся к конкретным сферам отношений, отраслям хозяйства, процессам. В их число входят законы по информатизации -- именно состав и содержание этих законов образуют специальное законодательство как основу  правового   обеспечения  информатизации и защиту информации;

- подзаконные нормативные акты в области информатизации;

- правоохранительное законодательство РФ, содержащее нормы ответственности за правонарушения в области информатизации.

…

Среди этих законов особое место занимает базовый закон «Об информации, информатизации и защите информации», в котором заложены основы  правового  определения всех важнейших компонентов процесса информатизации:

- информатизации и информационных систем;

- субъектов -- участников процесса;

- правоотношений производителей -- потребителей информационной продукции, владельцев информации;

- обработчиков и потребителей на основе отношений собственности при  обеспечении  гарантий интересов граждан и государства.

В законе определены основные цели защиты информации:

- предотвращение утечки, хищения, искажения, подделки;

-  обеспечение   безопасности  личности, общества, государства;

- предотвращение несанкционированных действий, направленных на уничтожение, искажение, блокирование информации;

- защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных;

- сохранение государственной тайны, конфиденциальности документированной информации.

В соответствии с законом документированная информация с ограниченным доступом по условиям ее  правового  режима подразделяется на:

- государственную тайну (ст. 8);

- конфиденциальную информацию (ст. 10).

В Указе Президента РФ от 6.03.97 г. № 188 предпринята попытка упорядочить перечень конфиденциальной информации. В нем утвержден перечень сведений «конфиденциального характера», где указаны 6 видов такой информации:

- персональные данные;

- тайна следствия и судопроизводства;

- служебная тайна;

- профессиональная тайна;

- коммерческая тайна;

- сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.